#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit
zycoder0day/cve-2026-6279CVE-2026-6279 — Avada Builder <= 3.15.2 RCE no autenticado a través de call_user_func()
febinrev/cve-2021-46398_chamilo-lms-rceChamilo LMS v1.11.14 se descubrió que contiene una vulnerabilidad de inyección de código de cero clics que permite a los atacantes ejecutar código…
null200ok/cve-2026-41940-toolUna utilidad integral en Python para **detectar**, **escanear en masa** y **explotar** la vulnerabilidad crítica de omisión de autenticación…
cve-2019-13720/cve-2019-13720Exploit de prueba de concepto para CVE-2019-13720, una vulnerabilidad del navegador Chrome. Incluye un video de demostración y una herramienta de…
spiralbl0ck/cve-2021-3345Exploit funcional real para CVE-2021-3345
al1ex/cve-2020-2883CVE-2020-2883
gutierre0x80/cve-2026-59827Análisis técnico y prueba de concepto para CVE-2026-59827, una vulnerabilidad crítica de deserialización insegura de Java en Metabase que conduce a…
0xcyp1337/cve-2026-57811Explota CVE-2026-57811, una RCE no autenticada en el plugin de WordPress Realtyna Organic IDX + WPL Real Estate, que permite la subida de shells y la…
axedos/cve-2026-67401Prueba de concepto en Python para CVE-2026-67401, una inyección SQL autenticada en cPanel EmailTrack que permite la escritura arbitraria de archivos…
e4zyy/project-cve-2026-75604Framework de explotación basado en Python para CVE-2026-75604, que permite a pentesters autorizados validar vulnerabilidades de traversal de caché en…
aaryanbhujang/cve-2024-3660-pocUn PoC para CVE-2024-3660. Ejecución arbitraria de código en Keras.
navisec/cve-2021-4034-pwnkitPrueba de concepto basada en Nim para CVE-2021-4034 (PwnKit), una escalada de privilegios local en pkexec de polkit, con biblioteca de payload…
fdlucifer/pwnkit-goUn exploit basado en golang para CVE-2021-4034 denominado pwnkit (se añadieron más funciones......)
abraxas/veneficusImplante 0day de extremo a extremo súper élite. Cadena de ataque completa. Explotar, escalar, pivotar, envenenar, persistencia.
ymh001/meizu21-ghostlock-rootMEIZU 21 root en tiempo de ejecución con bootloader bloqueado mediante CVE-2026-43499 y carga tardía de KernelSU
liyuxuan504-byte/cve-2026-142667-Zip XZ Decoder Heap Buffer Overflow - Análisis completo, causa raíz, PoC y hoja de ruta de explotación RCE
0x-nope/cve-2019-12180Aviso y prueba de concepto para CVE-2019-12180, que demuestra la ejecución arbitraria de código Groovy en SoapUI y ReadyAPI mediante archivos de…
cerberusmrxi/cerberus-react2shell-scanner-exploitElite exploitation toolkit para CVE-2025-55182 (RCE en React Server Components). Payloads polimórficos asíncronos, bypass avanzado de WAF/CDN,…
